Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Nom : Anthony Gregori
• Contact :contact@frisedevie.fr
• Site :frisedevie.fr

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du Service :

2.1 Données fournies directement par l'utilisateur

• Données d'identification (compte) : prénom, nom, pseudonyme (facultatif), adresse email
• Données d'identification (invité) : l'invité qui contribue sans compte via un lien d'album ne renseigne que le nom qu'il souhaite afficher — aucune adresse email
• Données d'authentification : mot de passe (stocké sous forme hashée irréversible via BCrypt)
• Contenu partagé : photos, vidéos, métadonnées saisies (date, lieu, note/légende), personnes associées aux photos
• Informations sur l'album : nom, description, nom des personnes dont l'album retrace la vie (renseignés par l'organisateur)
• Messages envoyés via le formulaire de suggestion : sujet, message, ainsi que votre nom et votre adresse email pour pouvoir vous répondre

2.2 Données collectées automatiquement

• Date de prise de vue : lue par votre navigateur dans les métadonnées (EXIF) de la photo, pour la placer dans la frise
• Données de session : jeton d'authentification (JWT) stocké dans un cookie HttpOnly sécurisé
• Adresse IP : utilisée en mémoire pour la limitation de débit (protection anti-abus), et enregistrée dans le journal de sécurité (voir ci-dessous)
• Journal de sécurité (audit) : pour les actions sensibles (connexion, inscription, ajout ou suppression de contenu, actions d'administration) : date, type d'action, identifiant et adresse email du compte, adresse IP

2.3 Localisation des photos et vidéos

Les coordonnées GPS que votre appareil enregistre dans les photos sont supprimées au moment de l'envoi : elles ne sont ni conservées, ni visibles par les autres participants. Les autres métadonnées techniques (date, modèle d'appareil) sont conservées dans le fichier original.

Les vidéos sont conservées telles qu'envoyées : si votre téléphone y a enregistré la position de tournage, celle-ci reste présente dans le fichier téléchargeable par les membres de l'album. Vous pouvez désactiver la localisation de l'appareil photo de votre téléphone pour l'éviter.

2.4 Données NON collectées

FriseDeVie ne collecte aucune des données suivantes :

• Données de navigation ou de comportement (pas de tracking ni de mesure d'audience)
• Données de géolocalisation en temps réel
• Données provenant de réseaux sociaux
• Données financières ou bancaires

Le site ne charge aucune ressource depuis un service tiers (polices, scripts, publicités) : votre navigateur ne communique qu'avec les serveurs de FriseDeVie.

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de compte : conservées tant que le compte est actif. Supprimées sur simple demande à contact@frisedevie.fr. La suppression d'un album ne supprime pas le compte de ses membres.
• Photos, vidéos et métadonnées : conservées pendant toute la durée d'existence de l'album. Supprimées par leur auteur, par l'organisateur, ou avec l'album.
• Suppression d'un album par son organisateur : immédiate et définitive (fichiers et données).
• Suppression d'un album par l'administrateur (abus, inactivité) : l'organisateur est prévenu par email ; l'album reste visible et restaurable pendant 30 jours, puis il est masqué, et ses fichiers et données sont définitivement supprimés 30 jours plus tard.
• Exports (archives ZIP, PDF) : le fichier généré est supprimé 24 heures après sa création.
• Mot de passe hashé : conservé tant que le compte est actif, supprimé avec le compte.
• Journal de sécurité (audit) : 12 mois, puis supprimé automatiquement.
• Compteurs de limitation de débit : données temporaires en mémoire, non persistées au-delà de la fenêtre de temps (60 secondes à 24 heures selon le type).
• Messages envoyés via le formulaire de suggestion : conservés dans la boîte email de l'éditeur le temps nécessaire au traitement de la demande.

5. Destinataires des données

Vos données personnelles ne sont partagées avec aucun tiers à des fins commerciales ou publicitaires.

Les données sont accessibles uniquement par :

• L'éditeur du Service (Anthony Gregori) — administration, maintenance et sécurité
• Les membres de votre album — dans le cadre de la collaboration (prénom, pseudonyme ou nom d'invité, photos et vidéos partagées)
• L'organisateur de l'album — gestion et modération de l'album

5.1 Sous-traitants techniques

Les prestataires suivants traitent les données dans le cadre du fonctionnement du Service :

Ces prestataires agissent en tant que sous-traitants au sens du RGPD et sont soumis à des obligations contractuelles de protection des données.

6. Transferts internationaux

L'hébergement principal (OVH) est situé en France. Le stockage des fichiers (Cloudflare R2) et l'envoi des emails (Resend) peuvent impliquer des transferts vers les États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) UE-États-Unis pour les prestataires certifiés
• Les clauses contractuelles types de la Commission européenne à défaut

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement en transit : toutes les communications sont sécurisées par HTTPS/TLS avec HSTS activé
• Authentification sécurisée : jetons JWT dans des cookies HttpOnly, Secure, SameSite=Strict — inaccessibles au JavaScript
• Hashage des mots de passe : BCrypt avec salage automatique
• Protection anti-abus : rate limiting multi-niveaux (global, authentification, upload)
• En-têtes de sécurité : Content-Security-Policy, X-Frame-Options (DENY), X-Content-Type-Options, Referrer-Policy, Permissions-Policy
• Accès aux fichiers contrôlé : photos et vidéos servies uniquement aux membres autorisés de l'album, via des liens temporaires
• Principe de minimisation : seules les données strictement nécessaires sont collectées ; la localisation GPS des photos est supprimée à l'envoi

8. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir la confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification (Art. 16) : faire corriger vos données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de votre compte, de vos données et de vos photos
• Droit à la limitation du traitement (Art. 18) : restreindre l'utilisation de vos données dans certains cas
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition (Art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime, notamment aux prises de contact pour recueillir votre avis
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)

8.1 Comment exercer vos droits

Vous pouvez exercer vos droits à tout moment en nous contactant à : contact@frisedevie.fr

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé.

8.2 Personnes photographiées

Si vous apparaissez sur une photo ou une vidéo partagée dans un album sans y être inscrit, vous pouvez demander son retrait à l'organisateur de l'album ou directement à contact@frisedevie.fr.

8.3 Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site :www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Mineurs

La création d'un compte est réservée aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'utilisation du Service doit se faire avec l'accord et sous la responsabilité d'un titulaire de l'autorité parentale.

10. Cookies

Le Service utilise uniquement des cookies et un stockage local strictement nécessaires à son fonctionnement, exemptés de consentement. Pour plus de détails, consultez notre Politique de Cookies.

11. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter des changements dans nos pratiques ou dans la réglementation. En cas de modification substantielle, les utilisateurs seront informés via le Service.

La date de dernière mise à jour est indiquée en haut de cette page.